9 ans de foi anéantie ! Un ancien fan de Cardano perd un million d'ADA à cause d'un piratage : le portefeuille officiel SecondFi révèle une faille fatale

Selon les révélations d’un utilisateur de la plateforme X et les enquêtes d’une agence de sécurité, le portefeuille officiel SecondFi (anciennement Yoroi) de l’entité fondatrice de Cardano, EMURGO, a subi une grave faille logicielle. Un fan inconditionnel soutenant Cardano depuis 9 ans a publié un message en larmes, affirmant que ses 998 000 ADA, destinés à sa retraite, ont été vidés par des hackers sans que ses phrases mnémoniques aient fuité. L’agence de sécurité SlowMist estime que les pertes totales de cet incident pourraient dépasser 20 millions de dollars.
(Rappel précédent : La Fondation Cardano cache 1090 BTC, un investisseur en créances connu exige la divulgation des flux de trésorerie)
(Contexte supplémentaire : Le fondateur de Cardano annonce « Je vais me reposer », l’ADA chute à 0,19 $, un plus bas en cinq ans)

Table des matières

Toggle

• Foi de 9 ans anéantie en une nuit, un million d’ADA de retraite volé
• Faille fatale dans le portefeuille officiel, pertes potentielles supérieures à 20 millions USD
• La communauté regrette l’absence d’utilisation de « portefeuille froid », le service suspendu en vue d’une compensation

Le marché des cryptomonnaies est frappé par un nouvel incident de sécurité majeur, et cette fois-ci, c’est le portefeuille officiel pourtant extrêmement fiable des utilisateurs qui est en cause. SecondFi (anciennement le portefeuille Yoroi comptant des millions d’utilisateurs), lancé par l’entité fondatrice de Cardano, EMURGO, a récemment souffert d’une grave faille logicielle, entraînant le pillage des fonds de nombreux utilisateurs par des hackers sans que leurs phrases mnémoniques aient fuité. Un fan inconditionnel soutenant Cardano depuis 9 ans a même publié un message en larmes sur la communauté, affirmant que près d’un million d’ADA qu’il avait économisés pour sa retraite ont été réduits à zéro en une seule nuit, suscitant une vive inquiétude et une onde de choc au sein de la communauté.

J’ai soutenu Cardano pendant 9 ans. Tous mes biens, Ada (998k), ont été volés il y a un jour. Sans que je le sache, la transaction a été approuvée et Ada a disparu.
Fabriqué par l’organisation fondatrice Emergo, je n’ai utilisé que ce portefeuille @secondfiapp sur mon mobile (iPhone).

— Jacsam (@j3j30104) 24 juin 2026

Foi de 9 ans anéantie en une nuit, un million d’ADA de retraite volé

Un utilisateur de la plateforme X nommé Jacsam (@j3j30104) a posté le 24 juin qu’il était un fidèle supporter de l’écosystème Cardano depuis 9 ans. Cependant, ses 998 000 ADA (valant actuellement plusieurs centaines de milliers de dollars) déposés dans l’application mobile SecondFi ont disparu de nulle part sans qu’il en ait eu connaissance ni approuvé aucune transaction.

Jacsam a déclaré avec douleur qu’il avait toujours gardé sa phrase mnémonique (Seed phrase) en sécurité en l’écrivant sur papier, sa seule erreur étant d’avoir « trop fait confiance » à ce portefeuille proposé par l’organisation officielle EMURGO. Il avait investi tous ses fonds, hormis ses dépenses courantes, comme épargne retraite. Aujourd’hui, il a tout perdu, ce qui le rend extrêmement triste et douloureux en tant que père de famille. Il s’interroge même avec abattement : sa confiance à long terme en Cardano et en son fondateur Charles Hoskinson a-t-elle été une erreur fatale ?

Faille fatale dans le portefeuille officiel, pertes potentielles supérieures à 20 millions USD

Cette tragédie n’est pas un cas isolé, mais découle d’un défaut système majeur du portefeuille SecondFi. Selon un communiqué officiel de SecondFi le 23 juin, le logiciel de génération de ce portefeuille présentait une faille grave, rendant les clés privées ou les phrases mnémoniques de certains utilisateurs prévisibles par les hackers. Cela signifie que les attaquants pouvaient accéder directement aux fonds du portefeuille et les voler sans que l’utilisateur n’ait à divulguer activement aucune information.

🚨 MISE À JOUR DE SÉCURITÉ : Cause racine et rayon d’impact confirmés

Nous avons isolé la cause racine du récent incident de sécurité. Le problème était confiné à notre logiciel natif de génération de portefeuille Web Cardano.

Notre équipe a effectué une analyse on-chain pour déterminer l’étendue de l’impact, et…

— SecondFi (@secondfiapp) 23 juin 2026

En termes d’ampleur des victimes, le bureau officiel de SecondFi estime qu’environ 178 portefeuilles ont été affectés, avec une perte d’environ 16 millions d’ADA. Cependant, la célèbre agence de sécurité blockchain SlowMist, après avoir suivi les données on-chain, a donné un chiffre encore plus alarmant. SlowMist indique que la perte réelle pourrait atteindre 129 millions d’ADA, ainsi que d’autres tokens et NFT, le montant total des pertes risquant de dépasser 20 millions de dollars.

La communauté regrette l’absence d’utilisation de « portefeuille froid », le service suspendu en vue d’une compensation

L’histoire tragique de Jacsam a suscité une large sympathie au sein de la communauté, mais aussi des soupirs impuissants de la part de nombreux experts en sécurité. Beaucoup soulignent que détenir près d’un million d’ADA dans un « portefeuille chaud » connecté à Internet sur un téléphone mobile, sans utiliser de portefeuille froid matériel (comme Ledger) pour une protection multi-signature, est un comportement extrêmement risqué.

Actuellement, SecondFi a entièrement suspendu ses services et est passé en mode maintenance. L’officiel a également effectué un snapshot (instantané) des soldes des portefeuilles concernés, et pourrait à l’avenir s’en servir pour une compensation ou une restauration des fonds. À ce sujet, le fondateur de Cardano, Charles Hoskinson, a également réagi, insistant sur le fait qu’il s’agit d’un problème logiciel au niveau de l’application du portefeuille, et non d’une faille du protocole sous-jacent de la blockchain Cardano elle-même. Malgré cela, certains membres de la communauté appellent fortement EMURGO, en tant qu’entité officielle, à assumer l’entière responsabilité de cette grave négligence et à indemniser les victimes.